注册 | 登录 忘记密码？ 51cto首页 | 博客 | 论坛 | 招聘
热点文章 思科路由器NAT配置详解
　帮助
文章文章列表>>
2007-06-16 19:06:31


类别：未分类 | 阅读全文(823) | 回复(0)      

2007-06-16 19:03:00


类别：未分类 | 阅读全文(985) | 回复(1)      

2007-06-16 19:01:06


类别：未分类 | 阅读全文(566) | 回复(0)      

2007-06-15 15:51:02


类别：未分类 | 阅读全文(219) | 回复(0)      

2007-06-15 15:49:55


类别：未分类 | 阅读全文(101) | 回复(0)      

2007-06-15 15:48:30


类别：未分类 | 阅读全文(141) | 回复(0)      

2007-06-15 15:47:29


类别：未分类 | 阅读全文(95) | 回复(0)      

2007-06-15 15:46:32


类别：未分类 | 阅读全文(151) | 回复(0)      

2007-06-15 15:42:05
4.7.13 ip ospf network-type
设置接口的网络类型。no ip ospf network-type取消设置。 [ no ] ip ospf network-type { nonbroadcast | point_to_multipoint }
【参数说明】
nonbroadcast设置接口的网络类型为非广播NBMA类型。
point_to_multipoint设置接口的网络类型为点到多点。
【命令模式】
接口配置模式
【使用指南】
【举例】
配置接口Serial0为非广播NBMA类型。
Quidway(config-if-Serial0)#ip ospf network-type nonbroadcast
【相关命令】
4.7.14 ip ospf neighbor
ip ospf pollinterval
在NBMA和点到多点接口上配置发送轮询HELLO报文的时间间隔，no ip ospf pollinterval命令恢复为缺省值。
ip ospf pollinterval time
no ip ospf pollinterval
【参数说明】
time为发送轮询HELLO报文的时间间隔，以秒为单位，合法的范围是0~65535。
【缺省情况】
接口缺省发送轮询HELLO报文的时间间隔为120秒。
【命令模式】
接口配置模式
【使用指南】
在NBMA和点到多点网络中，当一台路由器的邻居一直没有响应时(时间间隔超过了dead-interval )，仍然有必要继续发送HELLO报文，但发送的频率要降低为以pollinterval的频率发送。所以pollinterval要远大于hello- interval的值，至少为两分钟（120秒）。
通过配置轮询间隔以指定该接口在与相邻路由器构成邻接关系之前发送轮询HELLO报文的时间周期。
【举例】
在接口Serial0上配置发送轮询HELLO报文的时间间隔为130秒。
Quidway(config-if-Serial0)#ip ospf pollinterval 130
4.7.15 ip ospf priority
配置接口在选举“选举路由器”时的优先级，no ip ospf priority恢复为缺省值。
ip ospf priority priority
no ip ospf priority
【参数说明】
priority 为优先级，合法的范围是0~255。
【缺省情况】
接口在选举路由器时缺省的优先级为1。
【命令模式】
接口配置模式
【使用指南】
当连在同一网段的两台路由器都想成为“选举路由器”时，选择优先级高的；如果优先级相等，则选路由器ID号大的。当一台路由器的priority为0时，这台路由器将不会被选举为“选举路由器”或“备份选举路由器”。只有在非点到点网络上配置priority才会生效。
【举例】
设置接口Serial0在选举路由器时的优先级为8。
Quidway(config-if-Serial0)#ip ospf priority 8
【相关命令】
ip ospf neighbor
4.7.16 ip ospf retransmit
指定接口与邻接路由器之间传送链路状态广播时的重传间隔，no ip ospf retransmit 命令恢复缺省值。
ip ospf retransmit time
no ip ospf retransmit
【参数说明】
time为与邻接路由器之间传送链路状态广播时的重传间隔，以秒为单位，范围是1~65535。
【缺省情况】
与邻接路由器之间传送链路状态广播时的重传间隔缺省为5秒。
【命令模式】
接口配置模式
【使用指南】
当一台路由器向它的邻居传送链路状态广播时，它将保持链路状态广播直至收到对方的确认。如果在 time 时间内没有收到确认，则进行重传。time 值必须大于两台路由器传送报文一个来回的时间。
【举例】
配置接口Serial0与邻接路由器之间传送链路状态广播时的重传间隔为8秒。
Quidway(config-if-Serial0)#ip ospf retransmit 8
4.7.17 ip ospf transit-delay
设置在接口上传送链路状态广播的时延值，no ip ospf transit-delay 恢复缺省值。
ip ospf transit-delay time
no ip ospf transit-delay
【参数说明】
time为接口上传送链路状态广播的时延值，以秒为单位，范围是1~65535。
【缺省情况】
接口上传送链路状态广播的时延值缺省为1秒。
【命令模式】
接口配置模式
【举例】
配置接口Serial0上传送链路状态广播的时延值为3秒。
Quidway(config-if-Serial0)#ip ospf transit-delay 3
4.7.18 network
将一个区域中几个网段定义成一个网络范围， no network 命令取消网络范围。
[ no ] network network [ mask mask ] area area_id [ advertise | notadvertise ]
【参数说明】
network和mask为网络IP地址和掩码，点分十进制格式。
area_id为区域号。
advertise和notadvertise指定是否将到这一网络范围路由的摘要信息广播出去。
【缺省情况】
系统缺省没有配置网络范围。
【命令模式】
OSPF协议配置模式
【使用指南】
一旦将某一网络的范围加入到区域中，到区域中所有落在这一范围内的IP地址的内部路由都不再被独立地广播到别的区域，而只是广播整个网络范围路由的摘要信息。引入网络范围和对该范围的限定，可以减少区域间路由信息的交流量。
【举例】
定义网络范围10.0.0.0 255.0.0.0加入到区域2中。
Quidway(config-if-Router)#network 10.0.0.0 255.0.0.0 area 2
4.7.19 preference
配置OSPF协议在各路由协议之间的优先级，以及引入的自治系统外部路由的优先级，no preference命令恢复缺省值。
preference [ ase ] preference
no preference [ ase ]
【参数说明】
preference为优先级，范围是1~255之间的整数。
ase表示指定引入自治系统外部路由的优先级。
【缺省情况】
OSPF协议的缺省优先级为10。
引入的外部路由协议的缺省优先级为150。
【命令模式】
OSPF协议配置模式
【使用指南】
由于路由器上可能同时运行多个动态路由协议，就存在各个路由协议之间路由信息共享和选择的问题。所以为每一种路由协议指定了一个缺省的优先级，在不同协议发现同一条路由时，优先级高的协议将起决定作用。
【举例】
指定OSPF引入自治系统外部路由的优先级为160。
Quidway(config-router-ospf)#ospf preference ase 160
4.7.20 redistribute ospfase
引入RIP协议发现路由和静态路由作为外部路由信息。no redistribute ospfase命令取消引入的外部路由信息。
redistribute ospfase { static | rip } [ type { 1 | 2 } ] [ tag tag ] [ metric cost_value ]
no redistribute ospfase { static | rip }
【参数说明】
static表示引入静态路由作为外部路由信息。
rip表示引入RIP协议发现路由作为外部路由信息。
type 指定路由的花费类型。
1 和 2 分别表示第一类外部路由和第二类外部路由。
tag 指定路由的标记。
tag为路由的标记值。
metric 指定路由的花费。
cost_value为路由的花费值。
【缺省情况】
OSPF缺省不引入外部路由。
【命令模式】
OSPF协议配置模式
【使用指南】
路由器上各动态路由协议之间是可以互相共享路由信息的，由于OSPF的特性，其它的路由协议发现的路由总被当作自治系统外部的路由信息处理。
【举例】
指定引入RIP路由为第二类路由，路由标记为33而且路由花费值为50。
Quidway(config-router-ospf)#redistribute ospfase rip type 2 tag 33 metric 50
【相关命令】
default redistribute
4.7.21 router ospf enable
启动或停止OSPF协议的运行。
[ no ] router ospf enable
【缺省情况】
系统缺省不运行OSPF协议。
【命令模式】
全局配置模式
【使用指南】
使用此命令运行或终止OSPF协议。
【举例】
启动OSPF协议的运行。
Quidway(config)#router ospf enable
【相关命令】
ip ospf enable area
4.7.22 routerid
配置运行OSPF 协议路由器的 ID 号。no routerid 命令取消路由器的 ID 号。
routerid router_id
[ no ] routerid
【参数说明】
router_id为路由器ID号，点分十进制格式。
【缺省情况】
系统缺省为不配置路由器ID号，运行时从各接口的IP地址中选一个作为路由器ID号。
【命令模式】
全局配置模式
【使用指南】
OSPF协议运行过程中需要路由器的ID号，作为本路由器在自治系统中的唯一标识。 如果路由器所有接口上都没有配置IP地址时，必须用本命令指定路由器的ID号，否则OSPF协议无法运行。路由器ID号的变化在OSPF重启后才起作用。
【举例】
配置路由器ID号为10.1.1.3。
Quidway(config)#routerid 10.1.1.3
【相关命令】
router ospf enable
4.7.23 show ip ospf
显示OSPF主要信息。
show ip ospf
【命令模式】
特权用户模式
【使用指南】
根据该命令输出信息，可以帮助用户进行OSPF故障诊断。
【举例】
Quidway(config)#show ip ospf
路由器ID：1.1.1.1 边界路由器：区域
路由选择优先级：区域内/间：10 外部：150
缺省的 ASE 参数：开销：1 标记：0 Path：(0) 0 EGP类型：2
SPF 计算次数：9
区域 0.0.0.0：
验证类型：无 标志：$#@60;$#@62;
最小树计算时序：$#@60;$#@62;
AS 边界路由：
Area 边界路由：
1.1.1.1 区域 0.0.0.0 开销 0 生成路由器 1.1.1.1
区域 0.0.0.1：
验证类型：无 标志：$#@60;$#@62;
最小树计算时序：$#@60;$#@62;
AS 边界路由：
Area 边界路由：
1.1.1.1 区域 0.0.0.1 开销 0 生成路由器 1.1.1.1
AS 边界路由：
Area 边界路由：
1.1.1.1 区域 0.0.0.2 开销 0 生成路由器 1.1.1.1
更多文章 更多内容请看Cisco路由器配置手册  Linux命令简介


类别：未分类 | 阅读全文(213) | 回复(0)      

2007-06-15 15:40:46
一、access-list 用于创建访问规则。

（1）创建标准访问列表

access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]

（2）创建扩展访问列表

access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]

（3）删除访问列表

no access-list { normal | special } { all | listnumber [ subitem ] }

【参数说明】

normal 指定规则加入普通时间段。

special 指定规则加入特殊时间段。

listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。

listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。

permit 表明允许满足条件的报文通过。

deny 表明禁止满足条件的报文通过。

protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。

source-addr 为源地址。

source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。

dest-addr 为目的地址。

dest-mask 为目的地址通配位。

operator[可选] 端口操作符，在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于（eq）、大于（gt）、小于（lt）、不等于（neq）或介于（range）；如果操作符为range，则后面需要跟两个端口。

port1 在协议类型为TCP或UDP时出现，可以为关键字所设定的预设值（如telnet）或0~65535之间的一个数值。

port2 在协议类型为TCP或UDP且操作类型为range时出现；可以为关键字所设定的预设值（如telnet）或0~65535之间的一个数值。

icmp-type[可选] 在协议为ICMP时出现，代表ICMP报文类型；可以是关键字所设定的预设值（如echo-reply）或者是0~255之间的一个数值。

icmp-code在协议为ICMP且没有选择所设定的预设值时出现；代表ICMP码，是0~255之间的一个数值。

log [可选] 表示如果报文符合条件，需要做日志。

listnumber 为删除的规则序号，是1~199之间的一个数值。

subitem[可选] 指定删除序号为listnumber的访问列表中规则的序号。

【缺省情况】

系统缺省不配置任何访问规则。

【命令模式】

全局配置模式

【使用指南】

同一个序号的规则可以看作一类规则；所定义的规则不仅可以用来在接口上过滤报文，也可以被如DDR等用来判断一个报文是否是感兴趣的报文，此时，permit与deny表示是感兴趣的还是不感兴趣的。

使用协议域为IP的扩展访问列表来表示所有的IP协议。

同一个序号之间的规则按照一定的原则进行排列和选择，这个顺序可以通过 show access-list 命令看到。

【举例】

允许源地址为10.1.1.0 网络、目的地址为10.1.2.0网络的WWW访问，但不允许使用FTP。

Quidway(config)#access-list 100 permit tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq www

Quidway(config)#access-list 100 deny tcp 10.1.1.0 0.0.0.255 10.1.2.0 0.0.0.255 eq ftp

【相关命令】

ip access-group
二、clear access-list counters 清除访问列表规则的统计信息。

clear access-list counters [ listnumber ]

【参数说明】

listnumber [可选] 要清除统计信息的规则的序号，如不指定，则清除所有的规则的统计信息。

【缺省情况】

任何时候都不清除统计信息。

【命令模式】

特权用户模式

【使用指南】

使用此命令来清除当前所用规则的统计信息，不指定规则编号则清除所有规则的统计信息。

【举例】

例1：清除当前所使用的序号为100的规则的统计信息。

Quidway#clear access-list counters 100

例2：清除当前所使用的所有规则的统计信息。

Quidway#clear access-list counters

【相关命令】

access-list

更多文章 更多内容请看Cisco防火墙安装配置  Cisco防火墙专题  Cisco路由器配置手册专题，或进入讨论组讨论。


类别：未分类 | 阅读全文(218) | 回复(0)      

2007-03-28 11:08:24


类别：未分类 | 阅读全文(234) | 回复(0)      

2007-03-21 10:38:56


类别：未分类 | 阅读全文(269) | 回复(0)      

2007-03-21 10:37:46


类别：未分类 | 阅读全文(105) | 回复(0)      

2007-03-20 11:05:06


类别：未分类 | 阅读全文(229) | 回复(0)      

2007-03-20 11:03:21


类别：未分类 | 阅读全文(241) | 回复(0)      

2007-03-19 20:50:45


类别：未分类 | 阅读全文(318) | 回复(0)      

2007-03-18 14:26:54


类别：未分类 | 阅读全文(71) | 回复(0)      

2007-03-18 10:18:06


类别：未分类 | 阅读全文(50) | 回复(1)      

2007-03-18 10:17:09


类别：未分类 | 阅读全文(122) | 回复(1)      

2007-03-18 10:14:40


类别：未分类 | 阅读全文(94) | 回复(0)      

 <<   1   2   >>   页数 ( 1/2 )